域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)
小安: 下個(gè)月中秋,你有出行計(jì)劃嗎?
小白: 沒(méi)想好呢,外出要準(zhǔn)備檢查核酸、健康碼、行程碼、體溫……
小安: 哈哈別嫌多,嚴(yán)格的防疫政策才能保護(hù)咱們的安全。就像嚴(yán)格的IPS規(guī)則,時(shí)刻保護(hù)著網(wǎng)絡(luò)安全。
小白: 什么是IPS?
小安: 在網(wǎng)絡(luò)安全行業(yè),怎么能不知道它呢?來(lái)來(lái),我給你說(shuō)說(shuō)IPS的發(fā)展史……
IPS的前世今生
IPS即入侵防御系統(tǒng),它能文能武,既能實(shí)時(shí)發(fā)現(xiàn)又能即刻阻斷各種入侵行為。自面世那天起,IPS就備受各行業(yè)用戶與網(wǎng)絡(luò)安全廠商的關(guān)注。通俗來(lái)講,我們?cè)陔娔X中會(huì)安裝防火墻和殺毒軟件,可以把IPS理解為傳統(tǒng)防火墻和殺毒軟件的補(bǔ)充,它可以更有效地防止病毒入侵。
IPS的作用原理
IPS位于傳統(tǒng)防火墻和網(wǎng)絡(luò)設(shè)備之間,通過(guò)對(duì)數(shù)據(jù)包的檢測(cè)進(jìn)行防御。它會(huì)檢查入網(wǎng)的數(shù)據(jù)包,確定數(shù)據(jù)包的真正用途,然后決定是否允許其進(jìn)入內(nèi)網(wǎng)。
傳統(tǒng)防火墻可以攔截低層攻擊行為,但對(duì)應(yīng)用層的深層攻擊行為無(wú)能為力;它主要在二到四層起作用,在四到七層的作用一般很微弱。IPS在這方面對(duì)傳統(tǒng)防火墻進(jìn)行補(bǔ)充。
IPS就像“偵察兵”,專門深入網(wǎng)絡(luò)數(shù)據(jù)內(nèi)部,查找它認(rèn)識(shí)的攻擊代碼特征,過(guò)濾有害數(shù)據(jù)流,丟棄有害數(shù)據(jù)包,并進(jìn)行記載以便事后分析。
IPS對(duì)數(shù)據(jù)流的檢測(cè)流程: 數(shù)據(jù)流通過(guò)IPS,首先會(huì)進(jìn)行數(shù)據(jù)重組,再針對(duì)重組后的數(shù)據(jù)流進(jìn)行協(xié)議識(shí)別(如http、ftp或應(yīng)用層協(xié)議等),接著對(duì)其進(jìn)行特征分析,分析是否存在攻擊的特征動(dòng)作或病毒的某種特性,根據(jù)分析結(jié)果進(jìn)行策略定制,檢驗(yàn)是否為惡意流量。如果數(shù)據(jù)流不是惡意流量,那么就將其繼續(xù)轉(zhuǎn)發(fā)出去;如果是惡意流量或可疑流量,那么對(duì)其進(jìn)行限流甚至阻斷操作。
IPS還會(huì)結(jié)合應(yīng)用程序或網(wǎng)絡(luò)傳輸中的異常情況,來(lái)輔助識(shí)別入侵與攻擊。比如,用戶或程序違反安全條例、數(shù)據(jù)包在不應(yīng)該出現(xiàn)的時(shí)段出現(xiàn)、作業(yè)系統(tǒng)或應(yīng)用程序的利用等現(xiàn)象,都屬于異常情況的范疇。
總結(jié)一下:IPS會(huì)對(duì)明確判斷的攻擊行為、危害網(wǎng)絡(luò)和數(shù)據(jù)的惡意行為,進(jìn)行檢測(cè)與防御,降低或減免用戶處理異常狀況的資源投入,是一種側(cè)重于風(fēng)險(xiǎn)控制的安全產(chǎn)品。
IPS檢測(cè)原理圖
小安: 明白什么是IPS了嗎?
小白: 清清楚楚!它就像網(wǎng)絡(luò)中的卡口,數(shù)據(jù)流要進(jìn)網(wǎng)就得出示“健康碼”。 但是,IPS檢測(cè)攻擊行為時(shí),具體是怎么匹配攻擊特征的呢?
小安: 這個(gè)呀,等我下次再跟你詳細(xì)說(shuō)說(shuō)……
申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!